Never disable a base layer

Add attribution to cycle and transport layers

Add attribution to the MapQuest layer

Remove the noname layer and add the transport and MapQuest layers

Make sure all forms have the correct authenticity token

A cached page may include forms, which will then have the wrong
authenticity token, so after the page has finished loading we fix
up those tokens using the one from the meta tags which will always
be correct as we never cache the layout.

Replace @ with ~ in the shortlink

This should help Twitter's horribly broken URL detection algorithm
not screw up shortlinks from OSM.

Don't escape links in "flash required" message

Make sure the maximum scale is set when export is opened

Don't escape the license link

Update Potlatch 2 to 2.3-94-gad42530 build

Log any session that is reset due to a username mismatch

Don't escape the heading on a user block

Don't escape HTML in the message shown to anonymous users

Add feed action to relevant filters

Localisation updates from http://translatewiki.net.

Replace HTML entities with normal character equivalents

Update to rails 3.1.3

Add some OAuth tests

Add the OAuth verifier to 1.0a callbacks correctly

Generate correct URLs for changeset feeds

Override oauth1_authorize pending a fixed version of oauth-plugin

Update Potlatch 2 to 2.3-92-g0b8633d build

Pass sql_for_area a BoundingBox object

Monkey patch CPK to fix problems with polymorphic has_many

Update to rails 3.1.2

Spell way_id correctly

Fixed escaping in title

Removed bogus characters from form_for

Fix formatting of user list

Filter out the current way correctly

Make OAuth work again

Make the text direction style come before the screen size style

Update message delivery script to work with rails 3

Always pass the session ID to the logout page

The tricks we played before to only pass it via a POST while
keeping the visible URL clean don't work anymore.

Make the username cookie permanent

Yet more raw markers

Explicitly select the default locale if we have no better ideas

Add some logging to help diagnose changeset feed locale issue

Add some more raw markers

Revert "Put changeset feeds before lists in the routes"

This reverts commit 76c1371dcf4783b38dd9235b63a3121e08e6e20e.

Looks like @body is special somehow so use @text instead

Put changeset feeds before lists in the routes

Use asset_path to find the arrow icon

Remove debugging code

Mark sanitized text as HTML safe

Make linkify preserve HTML safety

Add a few missing raw markers

Only apply the hard memory limit when running under passenger

Reinstate memory limits now we're not using rhino

Require therubyracer during asset compilation

Update tests to set the username cookie as necessary

Don't reset the session when the token refers to an invalid user

During account creation it is quite normal for the token in the
session to refer to a user that is not active yet.

Store the username in a cookie and use it to validate the session

Make /user/new handle already logged in users better

Disable rack caching in production

Fix object_id warning

Fix production log configuration

Disable hard memory limits

Add memcache-client for live site

Require composite_primary_keys 4.1.1 for rails 3.1.1 support

Stop the API changeset query accepting min_lon etc

Refactor bounding box code

Moved duplicated code into the BoundingBox class, and pass around
BoundingBox objects instead of lists of bounds.

Use HTML5 email and url field types where appropriate

Mark terms as raw to avoid escaping HTML in them

Force an I18n reload to work around ordering problem

Unfortunately the rails-i18n-updater plugin adds the rails translations
to the load path after rails has already loaded the translations, so we
have to force a reload to get the translated versions.

Force openid callbacks to use GET to avoid CSRF validation issues

Preserve field values if the signup form fails validation

Mark openid prompt as raw so the image is not escaped

Update to rails 3.1.1

Serve swfobject via the assets pipeline

Load memcached in case we are using it

Make database offline mode work

Tidy up the Gemfile a bit and document things

Fixup some string escaping issues in the data browser

Mark the generated list of page links as raw

Removed unused link_to_page from the trace helpers

It was unused, and clashed link_to_page in the browser helpers as
apparently all helpers are loaded into all views...

Get OAuth working, including a hack for Potlatch

Disable CSRF token verification for API methods

Drop the sql_session_store plugin

The sql_session_store plugin doesn't work with rails 3 and doesn't
seem to be supported anymore, so drop it in favour of the builtin
database backed session storage.

Update bundle

Ignore the compiled asset directory

Enable asset compilation in product so precompile works

Rails 3.1.0 has a bug where the assets:precompile rake task doesn't
turn on demand compilation, so referenced assets are not handled.

Use the dynamic_form plugin as a gem

Update rails translations

Avoid noise on console when running tests

Refactor AMF respone streaming

Using a Proc object for the response body is deprecated, so switch
to using an object with an each method that yields each response.

Create new diary entry records instead of cloning the fixture

Cloning fixtures doesn't seem to do a deep copy in rails 3.1 so the
attribute changes persist into other future cloned copies of the same
fixture. The fix is to create completely new records for each test.

Use SecureRandom instead of the deprecated ActiveSupport::SecureRandom

Rename all ID columns that aren't unique

Having a table with a column called ID that is only part of the
primary key really doesn't work as rails likes to treat ID as a
special name so it becomes impossible to assign to it or read it.

Mark some locale lookups as raw

Fix form_for arguments

Add rinku to get auto_link support back

Removed some redundant files

Make hack for file streaming work with rails 3.1.0

Make http_accept_language work with rails 3.1.0

Upgrade to rails 3.1.0

Make more use of named scopes

Update some more queries to use AREL in place of deprecated methods

Require version 1.1.0 or later of open_id_authentication

Require at least version 1.5.1 of validates_email_of as 1.5.0 is broken